Gerir permissões para destinatários no Exchange 2013

  • Artigo

Aplica-se a: Exchange Server 2013

Pode utilizar o EAC ou a Shell para atribuir permissões a utilizadores ou grupos ( denominados delegados) que lhes permitem abrir ou enviar mensagens a partir de outras caixas de correio. As permissões podem ser atribuídas às caixas de correio de usuário, caixas de correio vinculadas, caixas de correio de recurso e caixas de correio compartilhadas. Você também pode atribuir permissões a grupos de distribuição, grupos de distribuição dinâmica e grupos de segurança habilitados para email para permitir que os representantes enviem mensagens em nome do grupo. Pode atribuir aos delegados as seguintes permissões para aceder a caixas de correio ou enviar mensagens em nome de caixas de correio ou grupos:

  • Acesso Total: esta permissão permite que um delegado abra a caixa de correio de um utilizador e aceda aos conteúdos da caixa de correio. No entanto, atribuir a permissão acesso total não permite que o delegado envie correio a partir da caixa de correio. Tem de atribuir ao delegado a permissão Enviar Como ou Enviar em Nome para enviar correio.

    A permissão acesso total não está disponível ao configurar permissões para grupos.

  • Enviar Como: esta permissão permite que os delegados utilizem a caixa de correio para enviar mensagens. Após esta permissão ser atribuída a um delegado, qualquer mensagem que o delegado envie da caixa de correio parecerá ter sido enviada pelo proprietário da caixa de correio. Entretanto, essa permissão não permite que um representante entre na caixa de correio do usuário. Só permite que os utilizadores abram a caixa de correio. Se esta permissão for atribuída a um grupo, uma mensagem enviada pelo delegado parecerá ter sido enviada pelo grupo.

  • Enviar em Nome: esta permissão também permite que um delegado utilize a caixa de correio para enviar mensagens. Após esta permissão ser atribuída a um delegado, o endereço De em qualquer mensagem enviada pelo delegado indica que a mensagem foi enviada pelo delegado em nome do proprietário da caixa de correio.

Observação

Se atribuir a permissão Acesso Total, Enviar Como ou Enviar em Nome para aceder a uma caixa de correio ocultada das listas de endereços, o delegado não poderá abrir a caixa de correio nem enviar mensagens.

Do que você precisa saber para começar?

  • Tempo estimado para concluir cada procedimento: 2 minutos.

  • Se as permissões para aceder a uma caixa de correio forem concedidas a um utilizador através de um grupo, a caixa de correio não será adicionada automaticamente ao perfil do utilizador. O utilizador terá de adicionar manualmente a caixa de correio ao perfil.

  • Quando uma caixa de correio é adicionada ao Outlook através de Definições Avançadas, apenas será adicionada a caixa de correio principal; a caixa de correio de arquivo não será adicionada. Se um utilizador também precisar de aceder à caixa de correio de arquivo, a caixa de correio deve ser adicionada ao Outlook como uma segunda conta no mesmo perfil do Outlook.

  • Os procedimentos neste tópico exigem permissões específicas. Consulte cada procedimento para ver informações sobre permissões.

  • Para obter informações sobre os atalhos de teclado que podem ser aplicados aos procedimentos neste tópico, consulte Atalhos de teclado para o Centro de administração do Exchange no Exchange 2013.

Dica

Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns no Exchange Server.

Atribuir permissões a uma caixa de correio

Conforme indicado anteriormente, pode atribuir permissões de delegados a caixas de correio de utilizador, caixas de correio ligadas, caixas de correio de recursos e caixas de correio partilhadas. Também pode utilizar a Shell para atribuir permissões de delegados para aceder a uma caixa de correio de deteção.

Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver que permissões precisa, veja a entrada "Permissões e delegação" na secção "Permissões de Aprovisionamento de Destinatários" no tópico Permissões de Destinatários .

Usar o EAC para atribuir permissões

O procedimento a seguir mostra como atribuir permissões para uma caixa de correio do usuário. Segue um procedimento semelhante para atribuir permissões a caixas de correio partilhadas ou de recursos ao navegar para a página Recursos ou Partilhados no EAC e selecionar a caixa de correio à qual atribuir as permissões.

  1. No EAC, navegue até Destinatários>Caixas de correio.

  2. Na lista de caixas de correio, clique na caixa de correio para a qual pretende atribuir permissões e, em seguida, clique em Editarícone Editar..

  3. Na página de propriedades da caixa de correio, clique em Delegação de Caixa de Correio.

  4. Para atribuir permissões a delegados, clique em Adicionar Ícone. Na permissão adequada para apresentar uma página que lista todos os destinatários na sua organização do Exchange a que pode ser atribuída a permissão. Selecione os destinatários que deseja, adicione-os à lista e clique em OK. Também pode procurar um destinatário específico ao escrever o nome do destinatário na caixa de pesquisa e, em seguida, clicar no ícone Procurar.

    Para remover uma permissão para um destinatário, sob a permissão adequada, selecione o destinatário e, em seguida, clique em Removerícone Remover..

  5. Clique em Salvar para salvar as alterações.

Utilizar o EAC para atribuir permissões em massa

Utilize os seguintes passos para atribuir permissões em massa.

  1. No EAC, navegue até Destinatários>Caixas de correio.

  2. Selecione as caixas de correio às quais pretende atribuir permissões.

  3. Clique ou toque em Mais opções no painel direito e, em Delegação da Caixa de Correio , selecione Adicionar.

  4. Na página adicionar delegação em massa, clique ou toque em Adicionar Ícone. Na permissão adequada para apresentar uma página que lista todos os destinatários na sua organização do Exchange a que pode ser atribuída a permissão. Selecione os destinatários que deseja, adicione-os à lista e clique em OK.

    Para remover uma permissão para destinatários, sob a permissão adequada, selecione os destinatários e, em seguida, clique em Removerícone Remover..

Utilizar o EAC para atribuir a um utilizador permissão para enviar e-mails a partir da caixa de correio de outro utilizador

O procedimento seguinte mostra como atribuir uma permissão de utilizador para enviar e-mails a partir da caixa de correio de outro utilizador.

  1. No EAC, navegue até Destinatários>Caixas de correio.

  2. Na lista de caixas de correio, clique na caixa de correio para a qual pretende atribuir o envio como permissões e, em seguida, clique em Editarícone Editar..

  3. Na página de propriedades da caixa de correio, clique em Delegação de Caixa de Correio.

  4. Para atribuir permissões a delegados, clique em Adicionar Ícone. Em Enviar Como ou Enviar em Nome para apresentar uma página que lista todos os destinatários na sua organização do Exchange a que possa ser atribuída a permissão. Selecione os destinatários que deseja, adicione-os à lista e clique em OK. Também pode procurar um destinatário específico ao escrever o nome do destinatário na caixa de pesquisa e, em seguida, clicar no ícone Procurar.

    A permissão Enviar Como permite ao delegado enviar e-mails a partir desta caixa de correio.

    A permissão Enviar em Nome permite ao delegado enviar e-mails em nome desta caixa de correio. A linha De em qualquer mensagem enviada por um delegado indica que a mensagem foi enviada pelo delegado em nome do proprietário da caixa de correio.

    Observação

    Se o utilizador também precisar de ser capaz de abrir e ver o conteúdo dessa caixa de correio, também tem de atribuir ao utilizador a permissão acesso total .

  5. Clique em Salvar para salvar as alterações.

Utilizar o EAC para atribuir a um utilizador permissão para enviar e-mails a partir de um grupo

O procedimento seguinte mostra como atribuir a um utilizador permissão para enviar e-mails a partir de um grupo.

  1. No EAC, acesse Destinatários>Grupos.

  2. Na lista de grupos, clique no grupo para o qual pretende atribuir enviar como permissões e, em seguida, clique em Editarícone Editar..

  3. Na página de propriedades do grupo, clique em Delegação de Grupo.

  4. Para atribuir permissões a delegados, clique em Adicionar Ícone. Em Enviar Como ou Enviar em Nome para apresentar uma página que lista todos os destinatários na sua organização do Exchange a que possa ser atribuída a permissão. Selecione os destinatários que deseja, adicione-os à lista e clique em OK. Também pode procurar um destinatário específico ao escrever o nome do destinatário na caixa de pesquisa e, em seguida, clicar no ícone Procurar.

    A permissão Enviar Como permite ao delegado enviar e-mails a partir deste grupo.

    A permissão Enviar em Nome permite ao delegado enviar e-mails em nome deste grupo. A linha De em qualquer mensagem enviada por um delegado indica que a mensagem foi enviada pelo delegado em nome do grupo.

  5. Clique em Salvar para salvar as alterações.

Utilizar o EAC para atribuir permissões de acesso total

O procedimento seguinte mostra como atribuir permissões de acesso total a uma caixa de correio de utilizador.

  1. No EAC, navegue até Destinatários>Caixas de correio.

  2. Na lista de caixas de correio, clique na caixa de correio para a qual pretende atribuir permissões de acesso total e, em seguida, clique em Editarícone Editar..

  3. Na página de propriedades da caixa de correio, clique em Delegação de Caixa de Correio.

  4. Para atribuir permissões a delegados, clique em Adicionar Ícone. Em Acesso Total para apresentar uma página que lista todos os destinatários na sua organização do Exchange aos quais pode ser atribuída a permissão. Selecione os destinatários que deseja, adicione-os à lista e clique em OK. Também pode procurar um destinatário específico ao escrever o nome do destinatário na caixa de pesquisa e, em seguida, clicar no ícone Procurar.

    A permissão Acesso Completo permite que um representante abra uma caixa de correio do usuário e acesse os conteúdos da caixa de correio.

    Observação

    Atribuir a permissão acesso total não permite que o delegado envie correio a partir da caixa de correio. Tem de atribuir ao delegado a permissão Enviar Como ou Enviar em Nome para enviar correio.

  5. Clique em Salvar para salvar as alterações.

Utilizar a Shell para atribuir permissões a caixas de correio

As secções seguintes mostram como utilizar a Shell para gerir as permissões Acesso Total, Enviar Como e Enviar em Nome das caixas de correio.

Gerir a permissão de Acesso Total para caixas de correio

Os exemplos seguintes mostram como utilizar os cmdlets Add-MailboxPermission e Remove-MailboxPermission para gerir as permissões de Acesso Total.

Este exemplo atribui ao representante Raymond Sam a permissão de Acesso Completo para a caixa de correio de Terry Adams.

Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType all

Este exemplo atribui a Esther Valle a permissão acesso total à caixa de correio de pesquisa de deteção predefinida da organização.

Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType all

Este exemplo atribui aos membros do grupo de distribuição Suporte Técnico a permissão acesso total à caixa de correio partilhada Pedidos de Suporte Técnico.

Add-MailboxPermission "HelpdeskTickets" -User helpdesk -AccessRights FullAccess -InheritanceType all

Este exemplo remove a permissão acesso total de Jim Hance à caixa de correio de Ayla Kol.

Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -Inheritance

Para obter informações detalhadas sobre sintaxes e parâmetros, consulte os seguintes tópicos:

Gerir a permissão Enviar Como para caixas de correio

Os exemplos seguintes mostram como gerir permissões Enviar Como no Exchange Server 2013. No Exchange 2013, utiliza os cmdlets Add-ADPermission e Remove-ADPermission . O parâmetro Identidade especifica o nome da caixa de correio na qual a permissão Enviar Como deve ser adicionada ou removida e o parâmetro Utilizador especifica o delegado (por exemplo, um utilizador ou grupo) que será atribuído ou não atribuído à permissão Enviar Como.

Dica

Utilize o cmdlet Get-Recipient para obter a propriedade Nome da caixa de correio e do delegado. Utilize estes valores para atribuir a permissão Enviar Como.

Este exemplo atribui a permissão Enviar Como ao grupo Suporte Técnico na Equipa de Suporte Técnico da caixa de correio partilhada.

Add-ADPermission -Identity helpdesksupport -User helpdeskgroup -ExtendedRights "Send As"

Este exemplo remove a permissão de Enviar Como para o usuário Pilar Pinilla na caixa de correio de James Alvord.

Remove-ADPermission -Identity "James Alvord" -User pilarp -ExtendedRights "Send As"

Para obter informações detalhadas sobre a sintaxe e os parâmetros, veja:

Gerir a permissão Enviar em Nome das caixas de correio

Os exemplos seguintes mostram como utilizar o cmdlet Set-Mailbox para gerir as permissões Enviar em Nome.

Este exemplo atribui ao representante Holly Holt a permissão de Enviar Em Nome De para a caixa de correio de Sean Chai.

Set-Mailbox -Identity seanc@contoso.com -GrantSendOnBehalfTo hollyh

Este exemplo remove a permissão Enviar em Nome na caixa de correio partilhada Executivos da Contoso que foi atribuída ao grupo Assistentes Executivos Temporários.

Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{remove="tempassistants@contoso.com"}

Para obter informações detalhadas sobre sintaxes e parâmetros, confira Set-Mailbox.

Como saber se funcionou?

Para verificar se atribuiu permissões com êxito a uma caixa de correio ou a uma caixa de correio partilhada, efetue um dos seguintes procedimentos:

  • No EAC:

  1. Navegue para Caixa deCorreiode Destinatários> ou Partilhado, clique na caixa de correio e, em seguida, clique em Editarícone Editar..

  2. Na página de propriedades da caixa de correio, clique em Delegação de Caixa de Correio.

  3. Se tiver atribuído permissões a um destinatário, verifique se o utilizador ou grupo está listado sob a permissão adequada. Se tiver removido as permissões, verifique se o destinatário não está listado com a permissão adequada.

Ou

  • Na Shell, execute um dos seguintes comandos, consoante a permissão que geriu.

    • Acesso Completo
    Get-MailboxPermission -Identity <mailbox>

    Para verificar se um delegado específico tem a permissão acesso total a uma caixa de correio, execute o seguinte comando.

    Get-MailboxPermission -Identity <mailbox> -User <delegate>
    • Enviar como
    Get-ADPermission -Identity <name of mailbox> -User <delegate>
    • Enviar em nome de
    Get-Mailbox -Identity <mailbox> | Format-List GrantSendOnBehalfTo

Atribuir permissões a um grupo

Conforme indicado anteriormente, pode atribuir as permissões Enviar Como e Enviar em Nome a grupos de distribuição, grupos de distribuição dinâmicos e grupos de segurança com capacidade de correio para permitir que os delegados enviem mensagens como o grupo ou em nome do grupo.

Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver as permissões necessárias, veja as entradas "Grupos de distribuição" e "Grupos de distribuição dinâmicos" na secção "Permissões de Aprovisionamento de Destinatários" no tópico Permissões de Destinatários .

Usar o EAC para atribuir permissões aos grupos

  1. No EAC, acesse Destinatários>Grupos.

  2. Na lista de grupos, clique no grupo para o qual pretende atribuir permissões e, em seguida, clique em Editarícone Editar..

  3. Na página de propriedades do grupo, clique em Delegação de Grupo.

  4. Para atribuir permissões a delegados, clique em Adicionar Ícone. Na permissão adequada para apresentar uma página que apresenta uma lista de todos os destinatários na sua organização do Exchange a que pode ser atribuída a permissão. Selecione os destinatários que deseja, adicione-os à lista e clique em OK. Também pode procurar um destinatário específico ao escrever o nome do destinatário na caixa de pesquisa e, em seguida, clicar no ícone Procurar.

    Para remover a permissão de um destinatário, sob a permissão adequada, selecione o destinatário e, em seguida, clique em Removerícone Remover..

  5. Clique em Salvar para salvar as alterações.

Utilizar a Shell para atribuir permissões a grupos

As secções seguintes mostram como utilizar a Shell para gerir as permissões Enviar Como e Enviar em Nome dos grupos.

Gerir a permissão Enviar Como para grupos

Os exemplos seguintes mostram como gerir permissões Enviar Como para grupos no Exchange Server 2013. No Exchange 2013, utiliza os cmdlets Add-ADPermission e Remove-ADPermission . O parâmetro Identidade especifica o nome do grupo no qual a permissão Enviar Como deve ser adicionada ou removida e o parâmetro Utilizador ou Administrador especifica o delegado (por exemplo, um utilizador ou grupo) que será atribuído ou não atribuído à permissão Enviar Como.

Dica

Utilize o cmdlet Get-Recipient para obter a propriedade Nome do grupo e do delegado. Utilize estes valores para atribuir a permissão Enviar Como.

Este exemplo atribui a permissão Enviar Como ao grupo Administradores de Vendas do grupo com o nome Informações de Vendas da Contoso. Isto permite que os membros do grupo de administradores de vendas enviem mensagens como o grupo Informações de Vendas da Contoso.

Add-ADPermission -Identity "Contoso Sales Info" -User "Sales Admins" -ExtendedRights "Send As"

Este exemplo remove a permissão Enviar Como para o utilizador Alan Shen no grupo Administradores de TI empresariais.

Remove-ADPermission -Identity "Corporate IT Admins" -User contoso\alans -ExtendedRights "Send As"

Para obter informações detalhadas sobre a sintaxe e os parâmetros, veja:

Gerir a permissão Enviar em Nome

Os exemplos seguintes mostram como utilizar os cmdlets Set-DistributionGroup e Set-DynamicDistributionGroup para gerir as permissões Enviar em Nome dos grupos.

Este exemplo atribui ao representante Sara Davis a permissão de Enviar Em Nome De para o grupo de distribuição Suporte da Impressora.

Set-DistributionGroup -Identity printersupport@contoso.com -GrantSendOnBehalfTo sarad

Este exemplo atribui ao administrador delegado a permissão Enviar em Nome para o grupo de distribuição dinâmica Todos os Funcionários.

Set-DynamicDistributionGroup -Identity "All Employees" -GrantSendOnBehalfTo administrator

Este exemplo remove a permissão Enviar em Nome no grupo de distribuição dinâmica Todos os Funcionários que foi atribuído ao administrador.

Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{remove="administrator"}

Para obter informações detalhadas sobre a sintaxe e os parâmetros, veja:

Como saber se funcionou?

Para verificar se atribuiu permissões com êxito a um grupo, efetue um dos seguintes procedimentos:

  • No EAC:

  1. Navegue paraGrupos de Destinatários>, clique no grupo e, em seguida, clique em Editarícone Editar..

  2. Na página de propriedades do grupo, clique em Delegação de Grupo.

  3. Se tiver atribuído permissões a um destinatário, verifique se o utilizador ou grupo está listado sob a permissão adequada. Se tiver removido as permissões, verifique se o destinatário não está listado com a permissão adequada.

Ou

  • Na Shell, execute um dos seguintes comandos consoante a permissão que geriu.

    • Enviar como
    Get-ADPermission -Identity <name of group> -User <delegate>
    • Enviar em nome de
    Get-DistributionGroup -Identity <group> | Format-List GrantSendOnBehalfTo

    Ou

    Get-DynamicDistributionGroup -Identity <group> | Format-List GrantSendOnBehalfTo